黑客攻陷扎克伯格主頁提醒“臉譜”安全漏洞
【環球時報綜合報道】據澳大利亞《悉尼先驅晨報》19日報道,巴基斯坦一黑客高手在發現“臉譜”漏洞後曾數次上報,但都石沉大海,便利用該漏洞侵入“臉譜”創始人馬克·扎克伯格的“臉譜”賬户,直接在其主頁上留言。
據報道,漏洞發現者名叫哈里爾·西瑞特。他發現“臉譜”網的隱私設置存在巨大漏洞,通過該漏洞可輕而易舉地進入任何用户的主頁,隨意發佈消息。哈里爾通過電子郵件向“臉譜”漏洞舉報部門提交漏洞報告,但未被受理。哈里爾隨後在給“臉譜”網絡安全人員的郵件中稱,只要他願意,完全可以在扎克伯格的主頁上發言。然而,哈里爾的第二封郵件也杳無音信。不甘心的哈里爾再次向“臉譜”網站提交了一份正式漏洞報告。“臉譜”網站的官方回覆是,“對不起,這個不是漏洞”。別無選擇的哈里爾最終利用該漏洞侵入扎克伯格的個人主頁並留言,“非常抱歉侵犯了你的隱私,並在主頁上留言。我多次提交漏洞報告均無結果,此舉實屬無奈。我叫哈里爾·西瑞特,來自巴基斯坦……”
很快,“臉譜”安全工程師便聯繫上哈里爾,並及時修復了該漏洞。但哈里爾並沒有獲得“臉譜”網站提供的500美元漏洞舉報獎金,理由是他侵入扎克伯格主頁違反了“臉譜”服務協議。(陳宗倫)